2023-11-30 分类: 网站建设
本文主要讲解《如何防止pHp程序漏洞》。文章中的讲解简单明了,易学易懂。现在,请跟随小编的思路,深入了解《如何防止pHp程序产生的漏洞》吧!
虐待
1.漏洞原因:
是写pHp网站最常用的函数,支持相对路径。很多pHp脚本直接使用某个输入变量作为参数,导致脚本任意引用、绝对路径泄露等漏洞。看下面的代码:
...
$=$_GET[""];
($);
...
显然,我们只需要提交不同的变量就可以得到想要的页面。如果提交的页面不存在,可以在 pHp 脚本中报错,并显示实际绝对路径(此问题的解决方法在下一篇文章中说明)。
2.漏洞解决方案:
这个漏洞的解决方法很简单,就是先判断页面是否存在再继续。或者更严格地说,使用数组来指定可用文件。看下面的代码:
复制代码代码如下:
$=(".php",".php",".php"); //此处指定可用文件
if(($_GET[""])) //判断是否有$
{
$=$_GET[""];
($ 为 $)
{
if($==$) //检查文件是否在允许列表中
{
($);
$=真;
;
}
}
if($==true){ ($);}
else{ die("无效的参考页!");}
}
这将很好地解决问题。
Tips:还有其他函数有这个问题:()、()、()、()等,写的时候也要注意。
输入变量未过滤
1.漏洞原因:
这个漏洞最早出现在ASp中,当时造成的注入漏洞数不胜数。但是由于当时 pHp 的影响力比较小,所以没有多少人能够关注到这一点。对于 pHp 来说,这个漏洞的影响要大于 ASp,因为更多的 pHp 脚本使用了基于文本的数据库。当然,还有SQL语句注入的问题。举一个更经典的例子,首先是数据库:
复制代码代码如下:
$id=$_GET["id"];
$=" * FROM id='".$id."'"; //很经典的SQL注入漏洞
$=($);
这里很明显,我们可以使用注入来获取数据库的其他内容。这里就不细说了,和ASp注入一样,大家可以看前面的hack。然后我们看一下文本数据库的问题:
复制代码代码如下:
$=$[""];
$=$[""];
$=$[""];
$fd=("test.php","a");
($fd,"\r\n$&line$&line$");
($fd);
文中的漏洞可以说是比较严重了。如果我们在提交的变量中插入一小段 pHp 代码,我们就可以将这个文本数据库 test.php 变成一个 pHp 后门。甚至插入上传代码,这样我们就可以上传一个完整的pHp后门。然后提升权限,服务器就是你的了。
2.漏洞解决方案:
这个漏洞的解决方法其实很简单,就是严格过滤所有提交的变量。替换一些敏感字符。我们可以使用 pHp 提供的 () 函数来替换 HTML 内容。下面是一个例子:
复制代码代码如下:
//构造过滤函数
($文本)
{
$=("操","操"); //词汇过滤列表
$text=($text);
($ as $) //这里进行词汇过滤
{
if(($text,$)==true){ die("错误:您提交的内容包含敏感词,请不要提交敏感内容。");}
}
$text=($text); //HTML 替换
//将回车替换为
$text=("\r"," ",$text);
$text=("\n","",$text);
$text=("&line","│",$text); //替换文本数据库分隔符“&line” 全角“│”
$text=("/\s{ 2 }/"," ",$text); //空间替换中国网管联盟
$text=("/\t/"," ",$text); //或空格替换
if(()){ $text=($text);} //如果开启,则替换\'
$文本;
}
$=$[""];
$=$[""];
$=$[""];
//过滤所有输入
$=($);
$=($);
$=($);
$fd=("test.php","a");
($fd,"\r\n$&line$&line$");
($fd);
经过一些替换和过滤后,您可以安全地将数据写入文本或数据库。
管理员判断不完整
1.漏洞原因:
我们使用pHp编写脚本,通常涉及到管理员的权限。并且有些脚本只对管理员权限做出“是”的判断,而往往忽略“否”的判断。在pHp配置文件中打开的情况(4.2.0及以后的版本默认是关闭的,但是很多人为了方便打开,是极其危险的行为),会出现提交变量 假装是管理员。我们来看一下示例代码:
复制代码代码如下:
$=""; //判断是否的变量
$=$["符号"]; //获取用户变量
如果($==$)
{
$=真;
}
if($){ echo "现在是管理员状态。";}
看起来很安全,哈哈。现在我们假设 pHp 配置文件已打开。我们提交这样一个地址“test.php?=true”,你看到结果了吗?虽然我们没有正确的,但我们提交的变量由于打开状态自动注册为真。而且,脚本缺少“否”判断,这让我们可以通过=true 成功获取管理员权限。这个问题存在于大多数网站和论坛中。
2.漏洞解决方案:
解决这个问题,我们只需要在脚本中给管理员添加一个“否”判断即可。我们仍然假设 pHp 配置文件是打开的。看一下代码:
复制代码代码如下:
$=""; //判断是否的变量
$=$["符号"]; //获取用户变量
如果($==$)
{
$=真;
}
别的
{
$=;
}
if($){ echo "现在是管理员状态。";}
这样,即使攻击者提交的变量=true 不正确,脚本也会在以后的判断中设置$为。这解决了部分问题。但是,因为$是一个变量,如果以后其他脚本引用出现漏洞,重新给$赋值,就会造成新的危机。因此,我们应该使用常量来存储管理员权限的判断。使用()语句定义一个常量来记录管理员的权限。之后,如果重新赋值,就会报错,达到保护的目的。看下面的代码:
复制代码代码如下:
$=""; //判断是否的变量
$=$["符号"]; //获取用户变量
如果($==$)
{
(,真的);
}
别的
{
(,);
}
if(){ echo "现在是管理员状态。";}
值得注意的是,我们已经使用了语句,所以在调用常量之前不要习惯性地添加变量符号$,而是使用and!。
文本数据库曝光
1.漏洞原因:
如前所述,由于文本数据库具有很大的灵活性,因此不需要任何外部支持。此外,pHp 具有非常强的文件处理能力,因此在 pHp 脚本中广泛使用文本数据库。甚至有几个使用文本数据库的优秀论坛程序。但有得有失,文本数据库的安全性低于其他数据库。
2.漏洞解决方案:
作为普通文件,可以下载文本数据库,就像MDb一样。所以我们必须通过保护MDb来保护文本数据库。将文本数据库的后缀更改为.pHp。并加入数据库的第一行。这样,文本数据库就会作为pHp文件使用,第一行就退出执行。即返回一个空页面,从而达到保护文本数据库的目的。
错误路径泄漏
1.漏洞原因:
pHp遇到错误时,会给出错误脚本的位置、行号和原因,例如:
: 在 D:\\\test.php 第 3 行使用 test-'test'
很多人说这没什么大不了的。但是泄露实际路径的后果是难以想象的。对于某些入侵者来说php代码执行漏洞,这些信息非常重要。其实现在很多服务器都有这个问题。
有的网管干脆把pHp配置文件里的设置设为Off,但我觉得这个方法太消极了。有时,我们确实需要 pHp 返回错误消息以进行调试。并且可能需要在发生错误时给用户一个解释,甚至导航到另一个页面。
2.漏洞解决方案:
pHp提供了一个从4.1.0开始的自定义错误处理函数(),但是很少有脚本编写者知道。在很多 pHp 论坛中,我只看到了一些处理这种情况的。使用方法如下:
([, 整数 ])
现在我们使用自定义错误处理来过滤掉实际路径。
复制代码代码如下:
//身份判断为管理员,true为管理员。
//自定义错误处理函数必须有这4个输入变量$,$,$,$,否则无效。
($,$,$,$)
{
//如果你不是管理员,过滤实际路径
如果(!)
{
$=((),"",$);
$=((),"",$);
}
($)
{
案件:
echo ": [ID $] $ (行: $ of $)
\n";
echo "程序已停止运行,请联系管理员。";
//遇到关卡错误时退出脚本
出口;
;
案件:
echo ": [ID $] $ (行: $ of $)
\n";
;
:
//不显示电平错误
;
}
}
//将错误处理设置为函数
("");
…
这样就可以很好的解决安全性和调试方便性之间的矛盾。而且你也可以花一点时间思考,让错误信息更美观,以配合网站的风格。但有两点需要注意:
(1), ,,,, 不会被这个句柄处理,也就是会以最原始的方式显示出来。不过,这些错误是编译或者pHp内核错误,一般情况下不会发生。
(2)使用()后,()会失效,即所有的错误(除了上面的错误)都会由自定义函数处理。
关于()的其他信息可以参考pHp官方手册。
pOST 漏洞
1.漏洞原因:
如前所述,依赖注册变量是一个坏习惯。在一些留言簿和论坛程序中,需要严格检查获取页面的方法和提交的时间间隔。防止泛滥的发帖和外部提交。下面我们来看看一个留言板程序的代码:
复制代码代码如下:
...
$=($);
$=($);
$=($);
$fd=("data.php","a");
($fd,"\r\n$&line$&line$");
($fd);
显然,如果我们提交 URL “post.php?=&=&="。数据将正常写入文件。该程序不检测变量的来源和浏览器获取页面的方式。如果我们多次提交到这个页面,它就会像洪水一样。现在一些软件利用这个漏洞在论坛或留言簿上发布广告。这是一种可耻的行为(我朋友的留言簿一周就塞满了10多页,无奈)。
2.漏洞解决方案:
在处理和保存数据之前,首先要确定浏览器是如何获取页面的。使用 $[""] 变量来获取浏览器获取页面的方式。检查它是否是“pOST”。脚本中用于记录用户是否通过正常方式提交数据(即填写待提交内容的页面)。或者使用 $[""] 来检测,但不推荐这样做。因为有些浏览器没有设置,有些防火墙也会屏蔽。另外,我们还需要检查提交的内容,看看数据库中是否有重复的内容。以留言板为例php代码执行漏洞,使用确定:
在填写浏览内容的页面,我们在最前面添加:
$[""]=time(); //注册和填写的时间
在接收和保存消息数据的页面上,我们在处理数据之前也使用如下处理:
复制代码代码如下:
if(($[""])!=”pOST”){ die(": Do not .");} //检查页面获取方式是否为pOST
if(!($[""]) or (time()-$[""] <10)){ die(": Do not .");} //检查消息并填写时间
if(($[""]) and (time()-$[""] <120)){ die("错误:两次提交的间隔不能少于2分钟。"); } //查看消息间隔
($[""]); //注销变量,防止进入一次填写页面后多次提交
$[""]=time(); //注册发送消息的时间,防止浇水或恶意攻击
...
数据处理和存储
感谢您的阅读。以上就是《如何防止pHp程序产生的漏洞》的内容。看了这篇文章,相信大家对如何防范pHp程序产生的漏洞有了更深入的了解。每个人都需要通过实践来验证。这就是伊素云。小编会为大家推送更多相关知识点的文章,欢迎关注!
网站标题:pHp脚本滥用1.漏洞原因及学习与理解(一)
文章地址:/news22/297772.html
成都网站建设公司_创新互联,为您提供标签优化、品牌网站建设、关键词优化、建站公司、企业网站制作、星空体育app最新版本(2024已更新)
声明:本网站发布的内容(图片、视频和文字)以用户投稿、用户转载内容为主,如果涉及侵权请尽快告知,我们将会在第一时间删除。文章观点不代表本网站立场,如需处理请联系客服。电话:028-86922220;邮箱:631063699@qq.com。内容未经允许不得转载,或转载时需注明来源: 创新互联
猜你还喜欢下面的内容